Existe uma maneira de fazer com que muitos usuários do AD alterem sua senha no próximo logon? Em vez de definir isso para cada usuário, um de cada vez?

Question

Eu quero que praticamente todos os meus usuários de AD em minha organização alterem suas senhas na próxima vez que fizerem login. Tenho aproximadamente 160 usuários. Eu também gostaria de não incluir alguns membros selecionados. Existe uma maneira rápida de fazer isso em vez de passar pelo AD e verificar a caixa para cada usuário, um de cada vez?

    

Answer 1

Selecione todos os usuários que você deseja alterar a senha. Shift ou Control clique para selecionar mais de um. Em seguida, clique com o botão direito - > Propriedades - > Conta - > Os usuários devem alterar a senha no próximo logon.

    

Answer 2

Aqui está um link para uma ferramenta muito boa e muito útil para fazer o que você quer.

link

Você pode fazer isso por OU, por importação de CSV com base no nome de usuário para um identificador exclusivo, muitas opções.

    

Answer 3

Outra opção é usar o PowerShell e os Comandos do Quest PowerShell para o Active Directory .

Isto irá:

1. Exportar todos os usuários para um arquivo de texto
2. Abra o bloco de notas, dando a você a oportunidade de remover qualquer usuário que não deva solicitar uma redefinição de senha
3. Processar o arquivo revisado, marcando cada usuário à esquerda como precisando de uma alteração de senha no próximo login

Conteúdo do script do PowerShell:

# Variable for path, change to convenient location
$exportPath = "c:\Users.txt"
# Get all users, export only their user name to a text file
Get-QADUser | Select -ExpandProperty SamAccountName | Out-File $exportPath
# Open notepad on this file
notepad $exportPath
# Write message to console
Write-Host "Using notepad, remove users not required to change password"
# Wait for user to press enter to continue
Read-Host "Press enter when ready"

# Read the text file back in, load an AD user for each line, and change their setting
Get-Content $exportPath | Get-QADUser | Set-QADUser -UserMustChangePassword $true